GSATM-C2

Phương pháp thu thập dữ liệu trong NSM là gì?

• Chỉ sử dụng phần mềm
• Chỉ sử dụng phần cứng
• Kết hợp phần cứng và phần mềm
• Tải dữ liệu từ Internet

Vì sao thu thập và phân tích dữ liệu là công việc quan trọng?

• Để dùng cho mục đích marketing
• Để làm đẹp báo cáo
• Để phát hiện xâm nhập và phân tích sự kiện an ninh mạng
• Để tiết kiệm tài nguyên hệ thống

Hậu quả của việc thu thập dữ liệu không có cấu trúc là gì?

• Thiếu dữ liệu để phân tích
• Quá tải dữ liệu, thiếu tài nguyên, lọc thủ công
• Tốn thời gian phân tích
• Không thể giám sát hệ thống

ACF là viết tắt của cụm từ nào?

• Active Collection Framework
• Advanced Control Framework
• Applied Collection Framework
• Automatic Collection Format

ACF được xây dựng nhằm mục đích gì?

• Tự động hóa backup dữ liệu
• Đơn giản hóa thu thập dữ liệu
• Phân tích hành vi người dùng
• Kiểm soát quyền truy cập

Giai đoạn đầu tiên trong ACF là gì?

• Phân tích nguồn dữ liệu
• Chọn lọc dữ liệu
• Xác định nguy cơ
• Định lượng rủi ro

Tại sao cần làm việc với lãnh đạo cấp cao khi xác định nguy cơ?Vì họ có quyền quyết định ngân sách

• Vì họ có quyền quyết định ngân sách
• Vì họ nắm rõ nguy cơ liên quan đến sự sống còn tổ chức
• Vì họ biết cách viết báo cáo tốt
• Vì họ có kinh nghiệm IT sâu

Giai đoạn thứ ba trong ACF là gì?

• Chọn lọc dữ liệu
• Xác định nguồn dữ liệu
• Tối ưu hệ thống
• Gán mức độ ưu tiên

Nguồn dữ liệu nào sau đây thuộc nhóm "dựa trên máy chủ"?

• Nhật ký tường lửa
• Dữ liệu cảnh báo IDS
• Dữ liệu cảnh báo vi-rút
• Gói tin VLAN

Dữ liệu dựa trên mạng KHÔNG bao gồm:

• Cảnh báo HIDS
• Gói tin VLAN
• Dữ liệu thông lượng
• Nhật ký tường lửa